Wojewódzki Sąd Administracyjny w Warszawie wydał wyrok z dn. 07.08.2020 r., (sygn. akt: II SA/Wa 809/20) i uznał, że przetwarzanie danych biometrycznych uczniów przez szkołę podstawową w Gdańsku, które miało miejsce podczas wydawania posiłków, nie stanowi naruszenia prawa. W konsekwencji uchylił decyzję Prezesa Urzędu Ochrony Danych Osobowych nakładającą na szkołę karę pieniężną w wysokości 20 tys. zł. W odpowiedzi UODO wniósł skargę kasacyjną do Naczelnego Sądu Administracyjnego.

Spór dotyczy wprowadzenia przez gdańską podstawówkę systemu identyfikacji biometrycznej przy wejściu do stołówki szkolnej, który pozwala dokonać weryfikacji, czy dzieci uiściły opłatę za posiłek. Szkoła przetwarzała dane biometryczne w postaci odcisków palców uczniów na podstawie pisemnej zgody rodziców lub opiekunów prawnych.

Jednak zdaniem UODO przepisy prawa powszechnie obowiązującego w Polsce nie zezwalają szkole na przetwarzanie danych biometrycznych. Udzielona przez rodziców zgoda nie może być uznana za dobrowolną, ponieważ jej brak wywoływał negatywne skutki – dzieci, których rodzice nie udzielili zgody, musiały przepuszczać w kolejce po posiłek pozostałych uczniów. Także Rzecznik Praw Dziecka stanął na stanowisku, że przetwarzanie danych biometrycznych dzieci ma szczególny charakter i wiąże się ze zwiększonym ryzykiem naruszenia praw i wolności podmiotu danych.

Innego zdania był WSA, który stwierdził, że wyrażenie zgody przewidzianej w art. 9 ust. 2 lit.a RODO legalizuje przetwarzanie danych biometrycznych dzieci.

Małgorzata Tabaszewska – specjalistka prawa oświatowego

Podstawa prawna:

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – zwane RODO) – Dz.Urz. UE z 2016 r. L 119/1.